Microsoft je u subotu ujutro objavio da je prekid rada usluge Microsoft 365 u potpunosti otklonjen, gotovo 38 sati nakon što je incident otvoren u četvrtak u 17.17 sati.
Kvar je zahvatio pristup pošti Exchange Online, odnosno Outlook na webu, računalu i mobitelu, zatim planiranje sastanaka u Teamsu, Copilot, SharePoint, Intune, Planner, kao i Outlook.com i OneDrive za širu javnost. Pozivi i sastanci u Teamsu uglavnom su funkcionirali, ali sve što je dodirivalo kalendar moglo je zakazati.
Microsoft kao uzrok navodi grešku uvedenu tijekom povećanja kapaciteta mreže, koja se očitovala nakon kasnije mrežne izmjene. Poslužitelji su padali u kaskadi, bez porasta prometa. Tvrtka tvrdi da nije otkrila nikakvu zlonamjernu aktivnost.
Bolnički sustavi, banke i administracija na telefonu i papiru
Britanski bolnički sustavi, zračni prijevoznici, banke i javna uprava morali su se vratiti na telefon, mjestimično i na papir. Na vrhuncu krize više od 120.000 ljudi prijavilo je problem s Outlookom na američkoj verziji platforme Downdetector, a preko 45.000 s Microsoftom 365. Uzbune su stigle iz 74 zemlje i teritorija u roku od sat vremena.
Charles Lamanna, izvršni potpredsjednik Microsofta, javno je na platformi X odbacio nagađanja o hakiranju. Po njemu nema „nikakvih naznaka” zlonamjerne aktivnosti ni cybernapada. No tvrtka u tom trenutku još nije bila potvrdila točan uzrok kvara.
Kvar se prelio i na alate umjetne inteligencije. OpenAI i Anthropic prijavili su probleme sa svojim konektorima za Microsoft 365, modulima koji ChatGPT-u ili Claudeu omogućuju čitanje pošte, kalendara ili datoteka s poslovnog računa. Claudeova ekstenzija za Outlook bila je pogođena, a OpenAI je upozorio da nove veze s Microsoftom 365 mogu propasti.
Lažni tehničari love na paniku
Svaki veliki ispad sustava privuče i prevarante. Sigurnosni stručnjaci preporučili su tvrtkama da zaposlenike upozore na lažne mailove podrške i pozive samozvanih tehničara. Klasičan scenarij: ponuda da se Outlook „popravi” u zamjenu za lozinku ili pristupni kod. Prava podrška nikada ne traži takve podatke telefonom, a kvar dolazi s Microsoftovih poslužitelja, ne s korisničkih računala.
Microsoft je obećao detaljno izvješće nakon incidenta. Do tada ostaju reference EX1550543 za Exchange Online i MO1550821 za cijeli Microsoft 365, u administrativnom centru ili na javnoj stranici statusa.
Ono što ova epizoda pokazuje nije samo krhkost jednog oblaka. Riječ je o tvrtki koja je postala infrastruktura bez koje se u velikom dijelu zapadnog svijeta ne može ni primiti mail ni zakazati sastanak — a o njezinoj stabilnosti odlučuje nekoliko mrežnih konfiguracija o kojima javnost ne zna ništa.
Microsoft je u petak ujutro počeo širiti popravak na sve pogođene regije, nakon što je ispad iz upotrebe više od 38 sati trajao globalno. Tvrtka je najprije testirala zakrpu na komponenti koja upravlja autentifikacijom i usmjeravanjem veza, a zatim je na društvenoj mreži X objavila da mjere proširuje na sve regije. Iz Redmonda poručuju da je cilj stabilan oporavak, ali konkretno vrijeme potpunog povratka usluge ne navode.
Brojke pokazuju razmjere štete. Oko 8 sati platforma Downdetector bilježila je najmanje 43.000 prijava za Outlook iz 72 zemlje. Do 11 sati statusna stranica Microsofta i dalje je prikazivala degradirane usluge za Exchange Online, Teams, SharePoint, Copilot i Defender. Tvrtka je zbog toga zamrznula sva uvođenja i promjene konfiguracije kako nova ažuriranja ne bi dodatno zakomplicirala oporavak.
Kada padne jedan dobavljač, tko je prvi u redu?
Najzorniji primjer ovisnosti stiže iz Australije. Tamošnji ministar unutarnjih poslova Tony Burke aktivirao je, prema pisanju tiska, sporazum sklopljen s Microsoftom u lipnju, koji uređuje suradnju na otpornosti kritičnih digitalnih sustava i daje Canberri prioritet pri oporavku. Taj detalj otvara pitanje koje će se neminovno vratiti i u Europi: kada jedini dobavljač padne, po kojem se ključu dijeli mjesto u redu?
Francuska je posebno osjetljiv slučaj. Revizorski sud (Cour des comptes) krajem listopada upozorio je na ovisnost ministarstava o Microsoftu na približno 860.000 radnih stanica i pozvao na pripremu migracije na slobodni softver. Pritom treba razlikovati dvije stvari: instalirani Office na računalu i dalje radi, dok je pad pogodio Microsoft 365, internetsku verziju koja poštu čuva na serverima tvrtke. Samo su rijetka ministarstva usvojila taj oblak — Ministarstvo rada jedno je od poznatih izuzetaka, jer je 2021. dobilo odobrenje za uvođenje Officea 365, pa njegova pošta od tada prolazi kroz Microsoftove servere.
Posljedice su vrlo konkretne. U britanskom NHS-u sindikat GMB upozorava da djelatnici linije 111 ne mogu prosljeđivati dosjee pacijenata, što stvara, kako kaže njihova nacionalna tajnica Rachel Harrison, „ogroman zastoj”. U Škotskoj su neke ordinacije izgubile pristup alatima, a policija u južnom Walesu ne može primati online prijave. U Coloradu, u okrugu Arapahoe, policija je objavila da se jamčevina više ne može platiti online — tko želi osloboditi pritvorenika, mora osobno do zatvora.
Popravak ide regiju po regiju
Microsoft oporavak provodi postupno, kako se serveri ne bi ponovno urušili pod naletom veza. Tvrtka istodobno razvija sustave automatskog oporavka koji neprestano prepoznaju neodgovorne servere i odmah ih ponovno pokreću dok se zakrpa širi. Zbog toga Outlook nekima proradi, pa ponovno padne na nekoliko minuta.
Za one koji su strahovali da su izgubili poruke, stiže olakšanje. Microsoft je rok tijekom kojeg serveri čuvaju blokiranu poštu prije nego je proglase izgubljenom produljio na 48 sati. Prema platformi SparkPost, tri od četiri pokušaja dostave prema Microsoftu u petak ujutro bila su odgođena — gužva je stvarna, ali poruke poslane prethodne večeri imaju dobre izglede da ipak stignu.
Pad se prelio i na alate koji nisu Microsoftovi. Zoom, Webex, HubSpot, Calendly, Notion i Jira na svojim statusnim stranicama prijavljuju probleme s poštom ili kalendarom Outlooka. Ne radi se o njihovim vlastitim padovima, nego o prolazima prema Microsoftu koji ne odgovaraju: termin dogovoren preko Calendlyja možda se neće pojaviti u Outlookovu kalendaru, a sastanak zakazan iz Outlooka možda nikada neće poslati pozivnice.
U Francuskoj prvi potvrđeni slučajevi u javnim službama dolaze iz pokrajine Occitanie. Regionalna zdravstvena agencija (ARS) sama je na društvenim mrežama upozorila na poteškoće, a nekoliko lokalnih samouprava ostalo je bez pošte. Nacionalna bilanca ostaje nejasna jer nijedno ministarstvo nije objavilo podatke, a svaka uprava ovisi o vlastitim tehničkim odlukama — neke poštu drže kod Microsofta, druge ne.
I banke osjećaju posljedice. Klijenti Société Généralea dobili su obavijest da su savjetnici nedostupni putem uobičajenih kanala i da ih treba zvati telefonom. Banka je još 2014., u partnerstvu s Microsoftom, preuzela obvezu opremiti zaposlenike Officeom 365. Obavijest ne navodi uzrok problema, ali vrijeme se poklapa s padom.
Microsoft je u međuvremenu potvrdio da je riječ o isključivo vlastitom kvaru, a ne o posljedici vanjskog napada ili loše ažuriranja treće strane — što je bitna razlika u odnosu na globalni incident iz srpnja 2024., kada je greška u ažuriranju antivirusnog programa CrowdStrike srušila milijune Windows računala diljem svijeta. Ovaj put problem je nastao unutar Microsoftove vlastite infrastrukture, i to u prijenosu pošte.
Upravo zato pitanje koje se nameće nije tehničko, nego političko i gospodarsko: kako je moguće da jedan servis — Exchange Online — povuče za sobom Teams, Copilot, SharePoint i dio sigurnosnih alata, i to bez ikakvog skoka u prometu koji bi opravdao lančani slom? Microsoft je najavio detaljno izvješće o korijenskom uzroku, no takva izvješća tvrtke objavljuju same, po vlastitim pravilima i bez neovisne provjere.
Jamstvo koje ne pokriva izgubljeni dan
Za tvrtke koje plaćaju Microsoft 365 računica je neumoljiva. Ugovor o razini usluge (SLA) obećava dostupnost od 99,9 posto mjesečno za Exchange Online, Teams i SharePoint — otprilike 43 minute dopuštenog zastoja u mjesecu od 30 dana. S više od dvadeset sati poremećaja taj je prag debelo premašen. No naknada se, kako stoji u uvjetima, ne isplaćuje automatski: korisnik je mora zatražiti. Nekoliko postotaka refundirane pretplate teško će nadoknaditi izgubljeni radni dan.
To je stara bolna točka modela poslovanja u oblaku. Kad je cijela poslovna infrastruktura tvrtke ili javne ustanove smještena kod jednog dobavljača, kvar nije tehnička smetnja nego prekid proizvodnje. Deutsche Bahn je prijavio ozbiljne zastoje u internim komunikacijama, švicarski luksuzni koncern Richemont morao je odgoditi objavu financijskih rezultata, a u SAD-u je pogođen i Zastupnički dom. U Japanu je, prema navodima vlade, zahvaćena infrastruktura državnog informacijskog sustava, a na Tajvanu upravljanje fondovima brokerskih kuća i osiguravatelja.
Zdravstvo kao ogledni primjer ovisnosti
Najozbiljniji signal dolazi iz zdravstva. Francusko ministarstvo zdravstva tvrdi da u ovom trenutku nema utjecaja na rad ustanova, hitnih službi ni prijavu zdravstvenih slučajeva, iako priznaje da kvar može ometati razmjenu među službama te da su uspostavljeni rezervni kanali komunikacije. Britanski NHS postupio je suprotno: aktivirao je vlastite krizne procedure i dio bolnica vratio na papirnate dosjee kako bi održao osnovnu skrb i termine. Sindikat GMB govori o teškim posljedicama na ambulantne službe i zdravstvene ustanove, uz gomilanje neriješenih predmeta.
Poruka je jasna i za hrvatski sustav. Ako bolnice, domovi zdravlja i javna uprava svoje ključne procese vežu uz jednog inozemnog pružatelja usluge u oblaku, tada rezervni plan ne smije biti papir na dnu ladice, nego testirani postupak koji se redovito provjerava. Nije pitanje hoće li sljedeći kvar doći, nego kada — i hoće li u tom trenutku bolnica znati raditi bez ekrana.
Microsoft obećava da će slučaj tretirati s „hitnošću i prioritetom” do potpunog rješenja. Potpredsjednik Charles Lamanna javno je izrazio žaljenje zbog poremećaja. No isprika nije tehničko objašnjenje, a upravo to klijenti čekaju: zašto je toliko poslužitelja palo istodobno, je li otkazana mrežna izmjena doista uzrok i zašto su restarti tako dugo ostajali bez učinka.
Napad na povjerenje korisnika počeo je mnogo prije nego što je Microsoft u subotu ujutro objavio da je servis vraćen u pogon. Prema podacima tvrtke za kibernetičku sigurnost SOCRadar, lažne poruke koje pozivaju na „ponovnu provjeru” lozinke pojavile su se samo nekoliko sati nakon izbijanja incidenta. Zamka je očita, ali pada u najgorem trenutku: kada Outlook proradi na mahove, čovjek lako pomisli da se mora ponovno prijaviti. Microsoft ništa takvo ne traži jer je kvar nastao na njegovim vlastitim poslužiteljima. Zato se ne klikće ni na jedan link iz e-pošte ili SMS-a, a informira se isključivo preko službene stranice statusa ili računa Microsoft 365 Status na platformi X.
Prevaranti su, prema pisanju specijaliziranog tiska, obradili detalje. Tim Microsofta za praćenje prijetnji otkrio je kampanju koja oponaša službene obavijesti o stanju usluga Microsofta 365. Lažne poruke navode čak i stvarnu oznaku incidenta, EX1550543, kako bi djelovale vjerodostojno pred IT službama. Cilj je isti kao i uvijek: navući primatelja da klikne na link, ukrasti podatke za prijavu i tako otvoriti vrata pošti i datotekama poduzeća. Prave informacije o kvaru čitaju se u administrativnom centru Microsofta 365 ili na službenoj stranici statusa, nikada preko linka iz primljene poruke.
Kvar kao argument u raspravi o digitalnoj suverenosti
Ovaj ispad dogodio se usred žestoke rasprave o digitalnoj suverenosti. Francuska vlada od proljeća javno iskazuje namjeru da smanji ovisnost o američkim alatima, pa tako Visio, domaće rješenje za videokonferencije smješteno na suverenom oblaku, treba zamijeniti Teams i Zoom u državnoj upravi. Međuresorna uprava za digitalna pitanja razvija i La Suite, skup alata za suradnju zamišljen kao alternativa paketima Microsofta i Googlea. Krajem listopada Revizorski sud zatražio je ubrzanje tog procesa i jasnije ambicije države u području elektroničke pošte. Dan poput ovog dat će dodatno municiju onima koji traže brži zaokret.
No pitanje koje se nameće samo po sebi glasi: koliko je takav zaokret stvarno izvediv kada Microsoft drži više od 430 milijuna korisnika, a njegovi ugovori o razini usluge postaju predmetom obračuna naknada? Tvrtke s profesionalnim ugovorima moći će zatražiti umanjenja zbog nedostupnosti servisa. Za uslugu koju koristi toliki broj ljudi, račun povjerenja ipak će težiti više od novčane štete.
Jer povjerenje se ne mjeri samo u satima zastoja. Mjeri se i u tome koliko je brzo korisnik spreman posumnjati u poruku koja mu stiže u sandučić upravo u trenutku kad mu sustav ne radi. A tu su prevaranti već odradili domaću zadaću.
I dok su korisnici diljem svijeta u ponedjeljak ujutro ponovno otvarali Outlook i Teams, prava šteta tek se počinje zbrajati. Prekid rada koji je trajao gotovo 38 sati završio je, ali pitanja o odgovornosti i naknadi štete ostaju otvorena — i malo tko će ih dobiti automatski.
Microsoft još nije objavio izvještaj o incidentu koji bi trebao pokazati je li mrežna promjena sama po sebi dovoljna da objasni gotovo dvodnevni kolaps usluga. Tvrtke koje su zbog toga izgubile vrijeme i novac mogu zatražiti povrat sredstava po ugovoru o razini usluge, koji jamči 99,9 posto dostupnosti mjesečno. No naknada nije automatska — mora se izričito zatražiti, a mnogi korisnici to neće ni pokušati.
Gdje je nestao mail
Tehnički oporavak ne znači da su svi problemi riješeni. Poruke poslane u četvrtak ili petak mogle su zapeti i stići tek sada, a rok od 48 sati koji je Microsoft dao za blokirane poruke istječe u nedjelju ujutro. Korisnicima se savjetuje da provjere mapu poslanih stavki, ponovno pošalju samo one poruke koje su dobile obavijest o neuspjehu te da provjere pozive i termine u Teamsu zakazane tijekom prekida.
Uz tehničke poteškoće pojavila se i sigurnosna prijetnja. Lažne obavijesti o statusu usluge, koje citiraju pravu referencu EX1550543, kruže kako bi prevarile korisnike i ukrale im pristupne podatke. Microsoft nikada ne traži lozinku za „otključavanje” poštanskog sandučića, a to ne čini ni prava korisnička podrška telefonom.
0 komentara
Još nema komentara. Budite prvi.